IoT Cyber Security Specialist
Pubblicato il 05-10-2026 - Angelo Holding in Milano
Angel4Future (A4F) è il Venture Builder della holding Angel. A4F è un generatore di imprese tecnologiche che fornisce servizi di trasformazione digitale, progettazione e produzione meccatronica ed ha la responsabilità della crescita orizzontale della holding. In Angel4Future ideiamo, sviluppiamo e lanciamo nuove aziende ad alto contenuto tecnologico. Meccatronica Digitale, Ai, IoT, e Made in Italy sono gli ingredienti della nostra formula.
La risorsa sarà inserita nel team Cybersecurity e opererà in un perimetro tecnico ampio e stimolante, in stretta collaborazione con i team di progettazione hardware, firmware, backend e mobile, per garantire che la sicurezza sia integrata fin dalle prime fasi del ciclo di vita del prodotto, secondo un approccio Security by Design. I nostri prodotti IoT sono sistemi distribuiti composti da quattro componenti principali – il device,
connesso via wireless e potenzialmente soggetto ad accesso fisico non controllato; il backend di gestione della flotta e dei dati; il frontend web utilizzato dal gestore della flotta; l'applicazione mobile per l'utente finale – ciascuno con una propria superficie di attacco e un proprio modello di minaccia.
Il ruolo definisce il profilo di sicurezza dell'intero sistema: analizza le specifiche dei quattro componenti, individua i regolamenti e gli standard di security applicabili, identifica minacce, vulnerabilità e rischi – inclusi quelli con impatto sulla safety – e li traduce in requisiti e raccomandazioni concrete per i team di sviluppo. A differenza di un profilo puramente offensivo, questa figura opera principalmente in fase di analisi e progettazione, con reale possibilità di incidere sulle scelte di prodotto: il valore che genera si misura nelle vulnerabilità che non arrivano mai al prototipo da sottoporre a test.
RESPONSABILITA'
Threat modeling e analisi del rischio
- Analizzare le specifiche funzionali e architetturali dei quattro componenti, identificando superficie di attacco, asset da prot